Indijska sertifikaciona autoritet (CA) firma eMudhra izdala je šest TLS i dva code-signing posrednička sertifikata sa privatnim ključevima dužine samo jednog bajta, što ih čini trivijalno pogodnim za brute-force napade. Ovi sertifikati omogućavaju napadačima da presretnu saobraćaj i predstave se kao bilo koji domen, poput apple.com ili bankofamerica.com, kao i da potpišu malware kao legitiman softver velikih kompanija.
Sistemi širom sveta moraju biti ažurirani kako bi se opozvali ovi sertifikati, uključujući operativne sisteme, pregledače, rutere, IoT uređaje i programski kod. Iako noviji pregledači poput Chromea, Firefoxa i Safarija podržavaju Certificate Transparency i blokiraju neevidentirane sertifikate, stariji uređaji i softver ostaju ranjivi. Google izveštava da nijedan sertifikat potpisan od strane ovih CA nije zabeležen, ali korisnici se pozivaju da ažuriraju sve svoje softvere.